Mon compte Amazon piraté malgré un mot de passe complexe - comment ça se fait ?

[nerd42_linux]

Je viens de me faire voler 300€ de commandes Amazon alors que j'avais un mdp de 12 caractères avec chiffres/symboles... Aucune alerte reçue. Comment est-ce possible ? J'utilise Bitwarden pour générer mes mdp...

[devjunkie_sql]

Tu avais activé la 2FA ? Sinon ça sent le cookie stealing ou un malware type Redline. Vérifie tes extensions Chrome et fais un scan avec HitmanPro. Et check haveibeenpwned pour ton mail !

[nerd42_linux]

Pas de 2FA sur Amazon (my bad)... HitmanPro a trouvé un keylogger ! Mais comment il a pu s'installer alors que j'ai Bitdefender ?

[sandra1978]

Les keyloggers modernes utilisent des injections mémoire qui bypassent certains AV. Tu as téléchargé des cracks récemment ? Ou cliqué sur un faux PDF ? Contacte Amazon Support avec le numéro de commande, ils remboursent parfois.

[thomas1983]

Pour info : Amazon propose maintenant des clés de sécurité physique pour la 2FA (Yubikey etc). Et activez les alertes de connexion ! Même avec un bon password manager, la 2FA est indispensable en 2024.